第7章 分布式数据库的安全性与目录管理.pptVIP

两个方面 保密性：即“私有”, 控制属于自己的数据，包括数据的收集、存储、处理、传输和使用 安全性：保护保密数据不被非法使用 扩展来说 保障DB数据的完整性（物理、逻辑和元素完整性） 保障DB数据的保密性 身份识别, 访问控制, 审计, 隐蔽信道攻击、语义保密性等 保障DB数据的可用性 防止硬件系统引起的数据库破坏 及时休复上述破坏 拒绝和清除数据库垃圾 三个方面 数据存储在各个站点上存在的不安全因素 访问各个站点上数据存在的不安全因素 数据在各站点之间传输时存在的不安全因素 综合起来分析，不安全因素有： 黑客攻击（猎取用户口令、伪装、隐蔽通道、特洛伊木马、程序蠕虫、攻击电子邮件、突破防火墙等） 病毒（病毒种类10几万种、破坏性更强、互联网环境有利于传播） 网络环境的脆弱性 OS安全 DBMS安全 网络协议安全（TCP/IP协议一开始没有考虑安全） DDB安全需求 安全环节 各站点上存储安全、 本地/远程访问安全、 传输安全 受破坏时的表现 非法用户对DB的访问； 执行了不正确的修改； DB一致性, 完整性被破坏, DB中垃圾堆积, 使DB不可用；数据库中数据的机密被泄漏 提供服务 DB有保密性，数据加密 DB有一致性 DB有可用性,防止/及时修复错误造成的恶意破坏 对DB变化做跟踪记录 物理层 用户层 OS层次的安全 网络层安全 数据库系统层 用户帐户 数据审计 主体